Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Verantwortlicher

Cardmaster GmbH

Anschrift

Bahnhofstraße 4, 53783 Eitorf, Deutschland

E-Mail

contact@cardmasterstore.de

Telefon

+49 1573 1172797

Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Datenschutzanfragen richten Sie bitte an die oben genannte E-Mail-Adresse. Sie werden von der Geschäftsführung selbst bearbeitet.

Diese Website kommt ohne Werbenetzwerke, ohne Reichweitenmessung und ohne Profilbildung aus. Daraus folgt einiges, das andernorts erklärungsbedürftig wäre und hier schlicht entfällt:

• Kein Google Analytics, kein Meta-Pixel, kein anderes Analyse- oder Tracking-Werkzeug.
• Keine Werbe-Cookies und kein Cookie-Banner: Wir setzen ausschließlich technisch notwendige Cookies, für die nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich ist.
• Keine Schriftarten von fremden Servern. Alle Schriften werden mit unserer Website ausgeliefert, es entsteht keine Verbindung zu Google Fonts.
• Kein Weiterverkauf und keine Weitergabe Ihrer Daten zu Werbezwecken, weder an Dritte noch an verbundene Unternehmen.
• Kein Newsletter-Versand ohne ausdrückliche Anmeldung im Double-Opt-in-Verfahren.

Bei jedem Seitenaufruf überträgt Ihr Browser technisch bedingt Daten an unseren Server, die dort kurzzeitig protokolliert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, verweisende Seite sowie Browser- und Betriebssystemkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, den Betrieb stabil zu halten, Störungen einzugrenzen und Angriffe abzuwehren. Diese Protokolle werden nicht mit anderen Daten zusammengeführt und nicht zur Auswertung des Nutzerverhaltens verwendet. Wir löschen sie nach sieben Tagen, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

Wir verwenden vier Cookies. Alle vier sind für den Betrieb des Shops erforderlich, keines dient der Wiedererkennung über Websites hinweg:

Rechtsgrundlage für das Speichern dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die anschließende Verarbeitung Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie können Cookies in Ihrem Browser jederzeit löschen; der Warenkorb geht dann verloren, die Website bleibt im Übrigen nutzbar.

Legen Sie einen Artikel in den Warenkorb, speichern wir dessen Inhalt zusammen mit der Kennung aus dem Cookie in unserer Datenbank. Ein Name ist dafür nicht nötig; wir wissen zu diesem Zeitpunkt nicht, wer Sie sind.

Da nahezu jeder Artikel ein Einzelstück ist, reservieren wir die Ware ab Beginn des Bezahlvorgangs für 45 Minuten. Wird in dieser Zeit nicht bezahlt, verfällt die Reservierung automatisch und der Artikel steht wieder allen offen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Nicht abgeschlossene Warenkörbe löschen wir spätestens 30 Tage nach der letzten Änderung; Erinnerungs-E-Mails an abgebrochene Bestellungen versenden wir nicht.

Für eine Bestellung benötigen wir: E-Mail-Adresse, Vor- und Nachname, Lieferanschrift, auf Wunsch Firma, Telefonnummer und einen Lieferhinweis. Hinzu kommen die Bestelldaten selbst: Artikel, Preise, Zeitpunkt, Bestellnummer, gewählte Sprache und Zahlungsstatus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Ohne diese Daten können wir den Kaufvertrag nicht erfüllen. Die Telefonnummer geben wir an den Versanddienstleister weiter, damit dieser Sie bei Zustellproblemen erreichen kann; sie ist freiwillig. Ihre Bestellung sehen Sie über den Link in der Bestätigungs-E-Mail ein. Ein Kundenkonto mit Passwort legen wir nicht an.

Die Bezahlung wickelt Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland ab. Sie geben Ihre Zahlungsdaten auf einer von Stripe betriebenen Seite ein. Kartennummern, PayPal-Zugangsdaten und Bankverbindungen erreichen unsere Server zu keinem Zeitpunkt und werden von uns nicht gespeichert.

An Stripe übermitteln wir Bestellnummer, Betrag, Währung, E-Mail-Adresse und die Artikelbezeichnungen. Zurück erhalten wir, ob die Zahlung erfolgreich war, sowie Typ und letzte Ziffern des verwendeten Zahlungsmittels. Stripe verarbeitet diese Daten zugleich als eigenständig Verantwortlicher zur Betrugsprävention und zur Erfüllung eigener gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung an die Stripe, Inc. in den Vereinigten Staaten ist möglich; sie ist durch die Standardvertragsklauseln der Europäischen Kommission und die Zertifizierung nach dem EU-US Data Privacy Framework abgesichert. Einzelheiten enthält die Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Zur Zustellung geben wir Name, Lieferanschrift und (falls angegeben) Telefonnummer und E-Mail-Adresse an den beauftragten Versanddienstleister weiter. Welcher Dienstleister eine Sendung befördert, steht in der Versandbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übergabe der E-Mail-Adresse dient allein der Sendungsverfolgung; für Werbung des Dienstleisters geben wir sie nicht frei.

Wir versenden Bestellbestätigung, Versandbestätigung und (bei Vorbestellungen) die Aufforderung zur Zahlung des Restbetrags. Das sind Vertragsnachrichten, keine Werbung; sie lassen sich nicht abbestellen, solange der Vertrag läuft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Der Versand läuft über den Mailserver unseres Providers. Unsere E-Mails enthalten keine Zählpixel: Wir erfahren nicht, ob und wann Sie eine Nachricht geöffnet haben.

Schreiben oder telefonieren Sie uns, verarbeiten wir Ihre Angaben zur Beantwortung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

Anfragen ohne Bezug zu einer Bestellung löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Anfragen zu einer Bestellung bleiben Teil des Vorgangs und unterliegen den unten genannten Aufbewahrungsfristen.

Die Karte, die unser Ladengeschäft zeigt, stammt von OpenStreetMap und lädt erst, wenn Sie sie ausdrücklich anfordern. Vorher verlässt keine Anfrage Ihren Browser. Mit dem Klick auf die Schaltfläche übermittelt Ihr Browser Ihre IP-Adresse an die OpenStreetMap Foundation, St John's Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, die Sie durch den Klick erteilen und durch das Neuladen der Seite widerrufen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Unsere Anschrift steht auf derselben Seite auch in Textform. Die Karte ist ein Komfort, kein notwendiger Umweg.

Bei einer Vorbestellung speichern wir zusätzlich die reservierte Menge, die geleistete Anzahlung, den offenen Restbetrag und den voraussichtlichen Versandtermin. Diese Daten brauchen wir, um Ihr Kontingent zuzuordnen und den Restbetrag vor dem Versand anzufordern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die steuer- und handelsrechtlichen Fristen sind Pflichten, keine Wahlmöglichkeit: Wir dürfen eine Rechnung auch dann nicht löschen, wenn Sie es verlangen. Wir sperren die betroffenen Daten in diesem Fall für jede weitere Verarbeitung und löschen sie nach Fristablauf.

• Unser Hosting- und Datenbankanbieter, der Website und Shop betreibt (Auftragsverarbeiter nach Art. 28 DSGVO).
• Stripe als Zahlungsdienstleister.
• Der jeweils beauftragte Versanddienstleister.
• Unser E-Mail-Provider für den Versand der Vertragsnachrichten.
• Unser Steuerberater und, im Prüfungsfall, die Finanzverwaltung.
• Rechtsanwälte, Gerichte und Behörden, soweit zur Rechtsverfolgung oder aufgrund gesetzlicher Pflicht erforderlich.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Über die genannten Fälle hinaus geben wir Ihre Daten nicht weiter.

Ihnen stehen uns gegenüber folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO).
• Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Herausgabe Ihrer Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Eine formlose E-Mail an die oben genannte Adresse genügt. Wir antworten innerhalb eines Monats und verlangen dafür kein Entgelt. Bei begründeten Zweifeln an Ihrer Identität dürfen wir zusätzliche Angaben verlangen, etwa die Bestellnummer, unter der die Daten gespeichert sind.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir führen keine Bonitätsprüfung durch und bewerten Ihr Verhalten nicht mit Punktesystemen. Die Betrugsprüfung Ihrer Zahlung nimmt Stripe vor; eine Ablehnung dort führt allein dazu, dass die Zahlung nicht zustande kommt.

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt, erkennbar am Schlosssymbol Ihres Browsers. Zugänge zur Shop-Verwaltung sind auf das Personal beschränkt, Passwörter werden ausschließlich als Hash gespeichert, und jeder Eingriff in Bestellungen oder Bestände wird protokolliert. Personenbezug in diesen Protokollen beschränkt sich auf die Bestellnummer.

Wir passen diese Erklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; das Datum am Seitenanfang weist den Stand aus. Für laufende Bestellungen bleibt die Fassung maßgeblich, die bei Vertragsschluss galt.